Новинка

Этот курс можно
изучать очно!

Подробнее

Практика ведения аудита IT. Оценка состояния информационной системы компании и ее соответствие потребностям бизнеса

  • Курс повышения квалификации
Формат обучения:    Очно Онлайн
Онлайн, 9 - 12 августа 2022

Артикул: МС18295

За четыре дня в доступной форме опытные эксперты-практики донесут до участников практические рекомендации по ведению аудита IT. На курсе будут рассмотрены вопросы аудита компонентов управления IT-структуры, а также контрольных мер на этапе жизненного цикла информационных систем.

4 дня
32 академических часа
Удостоверение

Стоимость участия

Количество участников:
или введите:
скидка:
нет
Дата оплаты:
скидка:
Стоимость участия:
41 400 ₽
 Экономия:
 

Вид обучения

Курс повышения квалификации

Формат обучения

Онлайн-трансляция 41 400 руб.
Срок обучения — 4 дня
Продолжительность обучения — 32 часа

Дата и время

9 - 12 августа 2022
с 10:00 до 17:30

Документы по окончании обучения

Удостоверение
Образец Удостоверения о повышении квалификации Москва
По итогам обучения слушатели, успешно прошедшие итоговую аттестацию по программе обучения, получают Удостоверение о повышении квалификации в объеме 32 часов (в соответствии с лицензией на право ведения образовательной деятельности, выданной Департаментом образования и науки города Москвы).

Что входит в стоимость

Методический материал.

Для кого предназначен

Внутренних и внешних аудиторов и контролёров, IT-специалистов.

Цель обучения

Получить актуальные знания в области ведения аудита IT.

Результат обучения

В результате обучения участники: получат навык оценки состояния информационной системы компании и её соответствие потребностям бизнеса.


Программа обучения

День 1.

Стандарты, используемые в IT-аудите:

  • Соответствие политики, стандартов и процедур лучшим практикам информационной безопасности.
  • Разработка и внедрение стратегии риск-ориентированной стратегии IТ-аудита в соответствие со стандартами.
  • Планирование IТ проверок с целью обеспечения уверенности, что информационные системы контролируемы, безопасны и предоставляют пользу предприятию.
  • Проведение IТ проверок в соответствие со стандартами и планами.
  • Подготовка отчетов по результатам проверки.
  • Корректирующие действия по результатам проверки.

Аудит управления IT-рисками:

  • Риски, связанные с доступом в IT-системы.
  • Специфика управления IT-рисками.

Аудит компонентов управления IT-структуры:

  • Организационные структуры в области IТ.
  • Методы руководства IТ с целью достижения целей предприятия.
  • IТ-стратегии с точки зрения достижения бизнес-целей предприятия.
  • Соответствие IТ-политики и стандартов IТ-стратегии и нормативным требованиям.
  • Общие контрольные меры в области IТ.
  • Системы контроля качества в области IТ на соответствие IТ-стратегии и эффективности с точки зрения затрат.
  • Приоритеты инвестиций в IТ.
  • Договоры по услугам IТ.
  • Степени информированности и мониторинга IТ со стороны высшего руководства.
  • Процессы в области обеспечения непрерывности бизнеса.

День 2.

Аудит приобретения, разработки, внедрение и изменения информационных систем:

  • Технико-экономических обоснований IТ- проектов.
  • Процесс разработки систем и внесения изменений.
  • Риски, возникающие при разработке и внесении изменений.
  • Практика управления IТ-проектами на предмет соблюдения бизнес-требований.
  • Выполнение IТ-проектов с соблюдением сроков и планов.
  • Контрольные процедуры и их тестирование в процессе разработки и изменения программ.
  • Контрольные меры на этапе жизненного цикла информационных систем.
  • Результаты проектов по внедрения изменения информационных систем.

День 3.

Аудит эксплуатации, сопровождения и поддержки информационных систем:

  • Проведение периодических проверок ИС на предмет выполнения требований к ним.
  • Соглашения об уровне IТ-сервисов.
  • Меры контроля на стороне поставщиков IТ-сервисов.
  • IТ-операции и процедуры.
  • Процессы сопровождения и поддержки IТ-инфраструктуры и сервисов.
  • Качество администрирования баз данных.
  • Уровни загрузки мощностей IТ-инфраструктуры.
  • Практики управления инцидентами IТ.
  • Процедуры внесения изменений в ИС и резервирования данных.
  • Планы восстановления после прерываний.

День 4.

Аудит безопасности и контроля доступа:

  • Дизайн, внедрения и мониторинга мер контроля безопасности.
  • Место IT-контроля в контрольной среде компании.
  • Типы контрольных процедур в IT.
  • Процесс классификации информации на соблюдение корпоративных и нормативных требований.
  • Меры контроля физического доступа и меры по защите информационных активов от воздействия окружающей среды.
  • Процессы и процедуры по хранению, транспортировке и уничтожению носителей информации с точки зрения обеспечения безопасности.
  • Контрольные процедуры и их тестирование.

Преподаватели

Спикер

Эксперты - практики.

Заказать обратный звонок

http://www.finkont.ru/training/all/praktika-vedeniya-audita-it-kurs-v-moskve-online/